एंथ्रोपिक का नया टूल क्राउडस्ट्राइक, क्लाउडफ्लेयर, पालो ऑल्टो नेटवर्क्स और ज़स्केलर, ओक्टा शेयरों से अरबों डॉलर मिटा देता है; कंपनी का कहना है: हम भी…
एंथ्रोपिक द्वारा क्लाउड कोड सिक्योरिटी का अनावरण करने के बाद शुक्रवार को साइबर सुरक्षा शेयरों में गिरावट आई – एक नया एआई-संचालित उपकरण जो कमजोरियों के लिए कोडबेस को स्कैन करता है और पैच का सुझाव देता है, जो वेब पर इसके क्लाउड कोड प्लेटफॉर्म में बनाया गया है। इस घोषणा ने उस क्षेत्र को सदमे में डाल दिया जो पहले से ही महीनों से एआई-संचालित व्यवधान की आशंकाओं से जूझ रहा था।क्षति तीव्र और व्यापक थी। एंडपॉइंट सुरक्षा में सबसे बड़े नामों में से एक, क्राउडस्ट्राइक में लगभग 8% की गिरावट आई। क्लाउडफ्लेयर में 8% की गिरावट आई, ओक्टा में 9% से अधिक की गिरावट आई, सेलप्वाइंट में लगभग 9% की गिरावट आई और ज़स्केलर में लगभग 5.5% की गिरावट आई। पालो ऑल्टो नेटवर्क्स और फोर्टिनेट को भी नहीं बख्शा गया और सत्र के दौरान 2-4% की गिरावट आई। ग्लोबल एक्स साइबर सिक्योरिटी ईटीएफ नवंबर 2023 के बाद से लगभग 5% की गिरावट के साथ अपने सबसे निचले स्तर पर बंद हुआ। संयुक्त रूप से, बिकवाली ने एक ही कारोबारी दिन में पूरे क्षेत्र के बाजार मूल्य में अरबों का सफाया कर दिया – एआई-ट्रिगर पराजय की श्रृंखला में नवीनतम, जिसने इस साल सॉफ्टवेयर शेयरों को प्रभावित किया है।
अनुसंधान पूर्वावलोकन में एआई टूल के बारे में वॉल स्ट्रीट ने क्या डराया?
क्लाउड कोड सुरक्षा पारंपरिक स्थैतिक विश्लेषण टूल जैसे ज्ञात पैटर्न को स्कैन नहीं करती है। यह कोड को उसी तरह पढ़ता है जैसे एक मानव सुरक्षा शोधकर्ता करता है – डेटा प्रवाह का पता लगाना, यह समझना कि घटक कैसे बातचीत करते हैं, और सूक्ष्म तर्क दोषों को चिह्नित करना जो नियम-आधारित स्कैनर आमतौर पर चूक जाते हैं। प्रत्येक खोज मानव विश्लेषक तक पहुंचने से पहले एक बहु-स्तरीय सत्यापन प्रक्रिया से गुजरती है, और डेवलपर की मंजूरी के बिना कुछ भी पैच नहीं किया जाता है।निवेशकों को वास्तव में क्या परेशान किया: एंथ्रोपिक ने कहा कि उसके क्लाउड ओपस 4.6 मॉडल ने पहले ही आंतरिक परीक्षण के दौरान उत्पादन ओपन-सोर्स कोडबेस में 500 से अधिक कमजोरियां पाई थीं – बग जो दशकों से विशेषज्ञ समीक्षा से बचे हुए थे। कंपनी ने अपने ब्लॉग पोस्ट में कहा कि वह अपने स्वयं के कोड की समीक्षा करने के लिए क्लाउड का भी उपयोग करती है और “इसे एंथ्रोपिक के सिस्टम को सुरक्षित करने में बेहद प्रभावी पाया गया है।” एंथ्रोपिक ने कहा, क्लाउड कोड सिक्योरिटी का लक्ष्य “उन्हीं रक्षात्मक क्षमताओं को अधिक व्यापक रूप से उपलब्ध कराना है।“ट्रिपल डी ट्रेडिंग के हेड ट्रेडर डेनिस डिक ने कहा, “सॉफ्टवेयर में लगातार बिक्री हो रही है, और आज इसकी सुरक्षा हेडलाइन पर मिनी-फ्लैश क्रैश हो रही है।” आईशेयर एक्सपैंडेड टेक-सॉफ्टवेयर सेक्टर ईटीएफ इस साल अब 23% से अधिक नीचे है, जो 2008 के वित्तीय संकट के बाद से इसकी सबसे खराब तिमाही गिरावट है।
क्या यह अतिप्रतिक्रिया है या जो आने वाला है उसका पूर्वावलोकन है
जेफ़रीज़ के विश्लेषक जोसेफ गैलो को उम्मीद है कि साइबर सुरक्षा को अंततः एआई से लाभ होगा, लेकिन उन्होंने चेतावनी दी कि “एआई को सुरक्षित करने से स्पष्टता और साइबर विभक्ति के मूर्त रूप लेने से पहले हेडलाइन हेडविंड तेज होने की संभावना है।”यह टूल वर्तमान में केवल एंटरप्राइज़ और टीम ग्राहकों के लिए एक सीमित शोध पूर्वावलोकन के रूप में उपलब्ध है, जिसमें ओपन-सोर्स अनुरक्षकों के लिए त्वरित पहुंच है। यह कोड ऑडिटिंग और भेद्यता का पता लगाने को लक्षित करता है – न कि वास्तविक समय समापन बिंदु सुरक्षा, पहचान प्रबंधन, या शून्य-विश्वास नेटवर्किंग, जो उन कंपनियों के मुख्य व्यवसाय बने हुए हैं जिन्हें सबसे अधिक नुकसान हुआ है।
